搜索结果
查询Tags标签： select，共有 4981条记录-
sql语句做分页查询时并统计符合查询条件的总行数
select id, page.sum from BizPostOrder list join ( select count(*) sum from BizPostOrder where MerchantCode= "eventec" and LoadingBuildingId= "9006_a60e492942af4e1c" and LoadingPeople = "张三" ) as page where list.Merchant…
2022/1/28 19:09:14 人评论 次浏览 -
PentesterLab靶场sql注入流程
环境安装 随便在网上找了个Pentester的靶场，结果是2013年的，那就从2013年的这个靶场开始学习 下载镜像的地址： https://pentesterlab.com/exercises/web_for_pentester_II/iso 正常找个虚拟机，进行iso的安装 安装完成后，查下虚拟机的IP,直接访问即可http://192.168.2…
2022/1/28 19:06:23 人评论 次浏览 -
SSM一对一映射、映射里带映射的Mapper.xml配置
1.需求 表1 category 是标签表，包含主标签和子标签，通过自关联查询得到完整结果 表2 是商品表 2.配置完成的xml文件如下图所示<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//…
2022/1/28 6:06:55 人评论 次浏览 -
无列名注入_2 [GYCTF2020]Ezsqli 1
无列名注入_2在之前，我们使用了select `1` from (select 1，2 union select * from tableX)a这样一个形式来进行无列名注入，原理可以看我之前写的（抄的）一篇https://www.cnblogs.com/AikN/p/15725756.html 在这个形式被过滤了以后，我们还可以使用另一种方式尝试注入。…
2022/1/28 2:34:14 人评论 次浏览 -
mysql多表查询的两种方法
多表查询的两种方法 为什么要用多表查询？ 因为我们在涉及表的时候肯定不止一张表。数据准备： # 建表 create table dep(id int primary key auto_increment,name varchar(20) );create table emp(id int primary key auto_increment,name varchar(20),sex enum(male,fe…
2022/1/28 2:07:41 人评论 次浏览 -
MySQL单表查询(分组-筛选-过滤-去重-排序）
目录一:单表查询1.单表查询(前期准备)2.插入记录(写入数据)3.查询关键字二:查询关键字之where1.查询id大于等于3小于等于6的数据2.查询薪资是20000或者18000或者17000的数据3.模糊查询(like)4.查询员工姓名中包含o字母的员工姓名和薪资5.查询员工姓名为四个字符组成的员工…
2022/1/28 2:06:14 人评论 次浏览 -
mysql必知必会_小结
使用mysql --linux远程连接mysql(注意端口号的P大写) mysql -h 132.252.34.47 -P 8922 -u summer -p hello123--显示库rouproup show databases; --选择数据库 use db1; --显示表 show tables;--查看表结构 desc tb1; describe tb1; --等价desc show columns from tb1;--查…
2022/1/27 19:12:47 人评论 次浏览 -
数据库获取时间戳方式
oracle数据库获取时间戳的方式 17位 SELECT to_char(current_timestamp,yyyymmddhh24missff3) FROM dual20位 SELECT to_char(current_timestamp,yyyymmddhh24missff) FROM dualsqlserver数据库获取时间戳的方式 select CONVERT(varchar(100), GETDATE(), 112)+replace(CO…
2022/1/27 19:09:45 人评论 次浏览 -
MYSQL DAY02 排序、分页、多表查询
排序数据 ：降序排列：SELECT last_name, job_id, department_id, hire_date FROM employees ORDER BY hire_date DESC ; 按annsal升序排列：SELECT employee_id, last_name, salary* 12 annsal FROM employees ORDER BY annsal; 多列排序：SELECT last_name, d…
2022/1/27 19:07:35 人评论 次浏览 -
mysql加强（3）~分组(统计)查询
作者:一乐乐 欢迎大家来一乐乐的博客园一、分组(统计) 查询 1、语法 ： select [distinct] *| 分组字段1[别名] [,分组字段2[别名],...] | 统计函数 from 表名 [别名] [where 条件(s)] [group by 分组字段1[,分组字段2]] [having 分组后的过滤条件(可以使用统计函数)] [or…
2022/1/27 19:05:13 人评论 次浏览 -
SQL注入
SQL注入 SQL注入是因为后台SQL语句拼接了用户的输入，而且Web应用程序对用户输入数据的合法性没有判断和过滤，前端传入后端的参数是攻击者可控的，攻击者可以通过构造不同的SQL语句来实现对数据库的任意操作。比如查询、删除，增加，修改数据等等，如果数据库的用户权限足…
2022/1/27 2:05:32 人评论 次浏览 -
关于MySql存储过程的学习(各种语法）还有 判断、循环
– 创建db8数据库 CREATE DATABASE db8; – 使用db8数据库 USE db8; – 创建学生表 create table student( id int primary key auto_increment, name varchar(20), age int, gender varchar(5), score int ); – 添加数据 insert into student values (NULL,‘张三’,23,…
2022/1/27 2:04:29 人评论 次浏览 -
Mysql嵌套子查询
Mysql嵌套子查询 子查询就是指的在一个完整的查询语句之中，嵌套若干个不同功能的小查询，从而一起完成复杂查询的一种编写形式，为了让读者更加清楚子查询的概念。 子查询返回结果 子查询可以返回的数据类型一共分为四种： 单行单列：返回的是一个具体列的内容，可以理解…
2022/1/27 2:04:21 人评论 次浏览 -
SQLite+python
文章目录 SQLite嵌入式数据库引擎SQLite 支持的使用场景灵活的数据类型 数据库操作连接数据库创建表插入数据删除数据查询数据数据库函数排序筛选统计 其他操作行对象批量操作二进制文件操作自增字段起始位置SQL 语言是一个标准，但是没有任何两个数据库管理系统的实现完全…
2022/1/27 2:04:21 人评论 次浏览 -
动态SQL常用标签
1 where标签 1.1若满足条件的首条sql语句前面没有‘and’或者‘or’，Mybatis会自动拼接sql语句，如果满足条件的首条sql语句前面有‘and’或者‘or’，Mybatis会自动的去掉‘and’或者‘or’<select id="getBlogIF" parameterType="map" resultTy…
2022/1/27 2:04:18 人评论 次浏览
